Analiz
Korelasyon Kuralları
Bivoxy'nin mevcut korelasyon akışı, öncelikli olarak FortiGate, Wazuh ve standart syslog kaynaklarını ortak alanlar üzerinden ilişkilendirir. Windows Event ile daha geniş çaplı çapraz-kaynak korelasyon akışları ise geliştirme / yol haritası aşamasındadır; canlıda her kurulumda varsayılan olarak açık kabul edilmemelidir.
// Correlation Logic
IF (Event.Source == "FortiGate" && Event.Type == "Deny")AND (Event.Target == "Internal_Server")
AND (Event.Source_IP == Previous_Failed_Login_IP)
THEN Trigger_Alert("Potential Target Reconnaissance");
Stateful Tracking
Olayların durumunu (state) takip eder ve sadece belirli bir diziyi bekler.
Sliding Window
Zaman dilimlerini dinamik olarak kaydırarak atak kalıplarını yakalar.